Uma empresa de segurança digital localizou quase 7 mil links com potenciais dados sensíveis. Um agente de IA da Meta expôs contratos e planilhas na internet.
Compartilhamento por link é a única opção de envio disponível no Meta Muse (divulgação/Meta).
O recurso Meta Muse, que permitia compartilhar conversas no chat da Meta, foi pausado após a descoberta de quase 7 mil links de conversas expostos na internet.
A falha de segurança permitia acessar desde o assunto do chat até páginas inteiras com potenciais dados sensíveis, incluindo contratos com nomes e valores, planilhas e calendários internos de empresas.
A Meta afirmou que pausou o recurso enquanto ajusta a segurança e que a descoberta é de interesse do seu Programa de Recompensa por Bugs para "aprimorar o produto". A empresa expôs quase 7 mil conversas na internet devido ao recurso de compartilhamento. A falha de segurança foi descoberta pela empresa de segurança digital Claroc e informada à Meta, que suspendeu a ferramenta. As URLs deveriam conter apenas trechos de conversas e arquivos, mas a segurança frágil permitia acessar desde o assunto do chat até páginas inteiras com potenciais dados sensíveis, o que levou a empresa a cobrar uma posição oficial. Em nota, a Meta afirmou que a descoberta é de interesse do seu Programa de Recompensa por Bugs e que situações do tipo são importantes para "aprimorar o produto". A companhia de Mark Zuckerberg informou que pausou o recurso enquanto realiza ajustes.
Meta Muse é a nova IA agêntica anunciada por Zuckerberg em setembro (ilustração: Vitor Pádua/Tecnoblog).
O link para enviar um documento a um colega de trabalho é um dos recursos mais utilizados na rotina de quem lida com ambientes digitais. Seja um calendário, um texto escrito em serviços como Google Docs ou mesmo apresentações de PowerPoint, é bastante comum recorrer à ferramenta. Serviços como o Google Drive costumam conter algumas camadas de segurança, como autenticação via login e senha.
O Meta Muse só compartilha conversas e arquivos dessa maneira. A interação é publicada como uma página aberta pronta para ser enviada, que pode ser vista por qualquer pessoa com o link em mãos. Além disso, é possível encontrar essas páginas por meio de um título simples, baseado no tema da conversa, porque as URLs ficam disponibilizadas no domínio público.
As informações são do site Tecnoblog
